jeudi 09 octobre
Accueil :: Dépêches :: Entretiens :: Journaux :: Forums :: Sondages :: Suivi :: Statistiques :: Contact :: Plan

Liens connexes

Dépêche modérée par

: Multimania cumule !

Posté par Jackojack. Modéré le 24 mars 2001.
0
Depuis que l'hébergeur multimania (ex Mygale) offre l'utilisation de PHP à ces membres, les pages qui utilisent ce module sont très souvent inaccessibles. Pire encore, ce samedi, les pages utilisant PHP étaient à la disposition de tous, le code n'étant plus exécuté. Le problème, c'est que les mots de passe utilisateurs apparaissent alors dans la source à la vue de tous.
Pas pratique pour donner confiance à des membres très souvent en colère.

Note du modérateur: L'auteur de cette nouvelle proposait un lien sur un site de Multimania comme exemple, nous l'avons retiré pour éviter les abus. Ce n'est pas dur de trouver un exemple si vous voulez voir les codes des sites hébergés...

> Lire les commentaires (18 commentaires, moyenne: 0,6).  

Cette discussion est archivée, il n'est plus possible de laisser des commentaires.

Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.

c'est à la mode...

Posté par gnap gnap (page perso, ) le 24/03/2001 à 16:45. (lien). Évalué à 1.

c'est à la mode, les serveurs qui merdent.

free.fr est dans le cirage depuis près d'un mois, tout particulièrement en ce qui concerne le PHP, mais pour l'affichage d'HTML tout con, c'est assez glorieux aussi.

Mais bon, y'a pas de pub à la con sous free, free tourne sous Debian/GNU, le code PHP non exécuté n'est pas visible sur free.

Et puis free n'a jamais paumé un fichier entier plein de mots de passe et utilisateurs...

[+] fait pas bon faire partie de l'assistance_tech

Posté par Anonyme () le 24/03/2001 à 17:37. (lien). Évalué à -1.

pour sur, ca doit ruer dans les brancards
Et y a pas loin d'ici ce que multimania change les pass de tout les comptes 'au cas ou', "h4ck3d by da 13luE 13aNaNa Cr3w" ca fait pas serieux


quand Skreel se vautre on recoit des mails d'encouragement (non, on ne fait pas expres de planter le serveur ttes les semaines pour recevoir des encouragements ;)

k`
(score -1 : j suis pas la pour la ramener :p )

Hmmmm... Pas très malin

Posté par William Steve Applegate (page perso, ) le 24/03/2001 à 17:54. (lien). Évalué à 1.

Je suis allé faire un tour sur la liste des sites de Multimania, et il y a quelques minutes, ça continuait à afficher les .php librement (les admins devaient faire la sieste ; maintenant j'ai des erreurs 403, les admins doivent s'être reveillés mais ils ont toujours pas retrouvé leur doc d'Apache ;-). Bien sûr c'est très drôle, mais bon c'est pas malin. Parmi les gens qui lisent LinuxFR, il doit bien se trouver quelques h4x0r à la manque qui ne rêvent que de f... le bordel quelque part ; il eut mieux valu attendre que Multimania confirme la disparition du problème avant de publier ça :-|

--
Ce message vous a été présenté par les trollomètres de compétition Prumpleffer™

Le lien?

Posté par Anonyme () le 24/03/2001 à 18:12. (lien). Évalué à 0.

Quelqu'un pour mettre le lien interdit dans les commentaires ?
Merci.

Multimania cumule : reaction et sentiment

Posté par Anonyme () le 24/03/2001 à 19:54. (lien). Évalué à 5.

Bonjour,

Tout d'abord , je tiens a dire que les propos que je tiens n'engagent que moi et pas Multimania , meme si j'y travaille.

Depuis le temps et suite aux divers problemes que Multimania rencontre ( PHP down , chat qui plante ), je pense qu'il etait necessaire d'etre transparent sur ce qui se passe en ce moment.

1.)En ce qui concerne PHP :
Le probleme a la base vient d'un de nos equipement reseau a savoir les load balancers qui presentent un bug concernant l'URL switching (niveau 7).
Bien que le load balancer soit en gigabit , ce bug avait pour consequence de bloquer tous les services load balances c'est a dire l'ensemble des services de Multimania.
Le choix a ete vite fait: Ou bien on ferme tous les services ou bien on ferme PHP.La suite vous la connaissez.
Nous venons d'acheter de nouveau equipements reseau pour plusieurs millions de francs mais ces equipements ont des delais de livraisons de 2 mois. Ceci etant, nous travaillons actuellement a sortir une nouvelle version du service PHP qui j'en suis sur devrait vous plaire.

En ce qui concerne le probleme de securite , c'est a dire que les serveurs servent des pages PHP en texte brut, voila la raison :
C'est exactement le meme bug que la derniere fois et j'en prend la responsabilite, explication:

Jeudi soir nous avons subi un DDOS assez important qui nous a oblige a rebooter electriquement (APC) beaucoup de serveurs web. Resultat une demi douzaine de serveurs avec le filesystem suffisamment endommage pour rendre la machine irrecuperable.

Nous avons donc remis une dizaine de serveurs web (sous Debian GNU/linux , ReiserFS au passage) en prod Vendredi et ce dans l'urgence .Compte tenu de la charge sur multimania.com, on a fait vite , trop vite certes.

Je tiens publiquement a remercier Fabien Penso de Linuxfr.org de m'avoir telephone pour me prevenir du probleme.

Je tiens aussi a dire que ne porte pas beaucoup d'estime pour les gens qui jugent le travail des autres sans avoir la moindre idee de ce que represente la gestion d'un site comme celui de Multimania ainsi que sa complexite , site gere au niveau systeme/reseau jusqu'a tres recemment par 2 personnes seulement.
2 nouveaux admins viennent de nous rejoindre et il est clair que dans les semaines qui viennent la qualite de service va nettement s'ameliorer.

Encore une fois, les opinions exprimees ici n'engagent que moi et il me semblait devoir aux utilisateurs de Multimania un minimum de tranparence.

Philippe Gramoulle

------------------------------
Philippe Gramoullé
Multimania / Groupe Lycos
Ingenieur Systeme et Reseau
gramoulle@mmania.com
------------------------------

re:

Posté par Anonyme () le 25/03/2001 à 09:50. (lien). Évalué à 0.

j'ai moi même été victime de ces problèmes... :/ Et de plus, ca fait 1 semaines que je ne peut plus utiliser l'accès ftp...

J'espère que la qualité de l'hébergement Multimania va rapidemment et grandement augmenté car là, ca devient critique...

Revenir en haut de page

Run by Team LinuxFr.org

Cette page a été générée par Templeet en 0.0869s (dont 0.0086 de SQL).
Cette page est peut-être conforme xhtml 1.0.
Information sur le site.
Faire un don !